近日，ChatGPT橫空出世，火爆全球，被視為是掀起“第四次科技革命”的重要標(biāo)志性產(chǎn)物，其影響和意義堪比工業(yè)革命。網(wǎng)絡(luò)安全源于IT的發(fā)展，新技術(shù)新應(yīng)用催生了網(wǎng)絡(luò)安全，同時(shí)，IT新技術(shù)、新機(jī)制、新理念等突破創(chuàng)新，也推動網(wǎng)絡(luò)安全的發(fā)展和革新。
在全球數(shù)字化進(jìn)程持續(xù)提速的大趨勢下，黨的二十大報(bào)告以綱領(lǐng)性文件形式回應(yīng)了“十四五”時(shí)期的重要規(guī)劃，提出了“建設(shè)網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國”“發(fā)展數(shù)字經(jīng)濟(jì)”“數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)深度融合”等戰(zhàn)略性目標(biāo)，企業(yè)數(shù)字化轉(zhuǎn)型全面推進(jìn)。
伴隨各行各業(yè)擁抱數(shù)字化轉(zhuǎn)型的速度不斷加快，各類網(wǎng)絡(luò)安全事件頻出，成為了企業(yè)數(shù)字化轉(zhuǎn)型路上的絆腳石。而造成這些安全事件發(fā)生的罪魁禍?zhǔn)祝萌齻€(gè)字來概括就是“墻沒了”。
數(shù)字化轉(zhuǎn)型之前，各類政府、事業(yè)單位、以及大型企業(yè)的業(yè)務(wù)系統(tǒng)基本采用物理隔離或者策略阻斷方式，如古代的城墻一樣被一層層地包裹保護(hù)起來，并不直接面向用戶。而數(shù)字化轉(zhuǎn)型之后，大部分企業(yè)都向用戶或多或少地開放業(yè)務(wù)。以往的安全經(jīng)驗(yàn)告訴我們：無論是采用的處理器硬件、還是使用的操作系統(tǒng)及應(yīng)用程序等軟件，都有可能存在未知漏洞，被別有用心者加以攻擊利用。由此，因漏洞引發(fā)的信息安全問題開始彰顯，亟需解決。
為了盡最大可能避免安全事件發(fā)生，在“墻沒了”的情況之下，采取“變被動防護(hù)為主動防御，將外部能力轉(zhuǎn)化身為自身能力”的策略舉措，成為了破局之道。
以攻代守化威脅于無形
“數(shù)字化時(shí)代，一味防御的安全策略早已過時(shí)。企業(yè)正在面臨一場黑與白的慘烈戰(zhàn)爭，被動防御等于被動挨打。”啟明星辰“云眾可信網(wǎng)絡(luò)安全靶場”產(chǎn)品負(fù)責(zé)人宋誠說道。針對當(dāng)前企業(yè)網(wǎng)絡(luò)安全被動防御所面臨的不足，宋誠認(rèn)為：“傳統(tǒng)通過某種安全設(shè)備對網(wǎng)絡(luò)安全進(jìn)行防護(hù)的安全思維，已經(jīng)無法滿足數(shù)字化時(shí)代下網(wǎng)絡(luò)安全的斗爭需求。這才是一個(gè)又一個(gè)數(shù)字化轉(zhuǎn)型企業(yè)連番數(shù)據(jù)泄漏、安全陷落的根源所在。”對此，他建議：企業(yè)需要化被動為主動，采用技術(shù)創(chuàng)新為網(wǎng)絡(luò)安全保駕護(hù)航。企業(yè)可以通過構(gòu)建自己的安全基礎(chǔ)設(shè)施，全面提升自身的安全能力。這里的安全能力不只是指安全防護(hù)能力，還包含：安全人才能力、安全建設(shè)水平，以及防御效能評估。”
啟明星辰“云眾可信網(wǎng)絡(luò)安全靶場平臺”，能夠高效助力用戶體系化構(gòu)建數(shù)字時(shí)代的安全基礎(chǔ)設(shè)施，并借助平臺成功開展“實(shí)戰(zhàn)演練、應(yīng)急演練、測試驗(yàn)證、技術(shù)研究、試驗(yàn)鑒定、效能評估、實(shí)戰(zhàn)人才培養(yǎng)”等各類任務(wù)。它為用戶提供的不只是一個(gè)安全產(chǎn)品，一次安全服務(wù)，而是成為企業(yè)安全能力的一部分。圍繞企業(yè)業(yè)務(wù)進(jìn)行安全建設(shè)，幫助他們提升自己的能力、化被動為主動，將外部能力轉(zhuǎn)化為自身的安全能力。
八大硬核產(chǎn)品提升企業(yè)安全
企業(yè)在強(qiáng)化自身安全能力的同時(shí)，更需要優(yōu)秀產(chǎn)品的加持。啟明星辰云眾可信為企業(yè)提供八大硬核產(chǎn)品，全面守護(hù)企業(yè)安全。
云眾可信網(wǎng)絡(luò)安全靶場平臺：基于用戶真實(shí)業(yè)務(wù)需求，結(jié)合行業(yè)實(shí)戰(zhàn)場景，啟明星辰“云眾可信網(wǎng)絡(luò)安全靶場平臺”能夠適用全行業(yè)安全建設(shè)需求，踐行“體系規(guī)劃、分布建設(shè)”的思路，從頂層設(shè)計(jì)出發(fā)，根據(jù)用戶需求，定制靶場建設(shè)方案，幫助用戶徹底解決靶場建設(shè)過程中面臨的集成難、使用不便、擴(kuò)展困難等問題，為后續(xù)規(guī)模擴(kuò)展、分期建設(shè)、能力擴(kuò)容等提供高效靈活的快速構(gòu)建。用戶利用網(wǎng)絡(luò)靶場構(gòu)建的高度逼真、規(guī)模縮比、要素齊全、功能等效的模擬環(huán)境，能夠開展包括：實(shí)戰(zhàn)演練、測試驗(yàn)證、技術(shù)研究、效能評估、人才培養(yǎng)等各項(xiàng)任務(wù)，目前已廣泛應(yīng)用于大型央企、科研院所及涉密單位，并獲得用戶的一致好評及高度認(rèn)可，令行業(yè)用戶體系化構(gòu)建并驗(yàn)證其數(shù)字時(shí)代的安全基礎(chǔ)設(shè)施。
云眾可信網(wǎng)絡(luò)攻防演習(xí)平臺：依托啟明星辰多年安全實(shí)踐經(jīng)驗(yàn)，結(jié)合企業(yè)在網(wǎng)絡(luò)攻防方面的實(shí)際業(yè)務(wù)需求，啟明星辰“云眾可信網(wǎng)絡(luò)攻防演習(xí)平臺”是一套緊貼實(shí)戰(zhàn)，能夠滿足用戶多樣演習(xí)需求的攻防演習(xí)平臺。通過“實(shí)網(wǎng)、實(shí)兵、實(shí)戰(zhàn)”的方式，為企業(yè)提供包括：單人演習(xí)、自由對戰(zhàn)等演習(xí)模式，滿足國家“三化六防”相關(guān)要求，快速開展攻防演練活動。該產(chǎn)品助力用戶實(shí)現(xiàn)“防患于未然”的同時(shí)，增強(qiáng)協(xié)同作戰(zhàn)、協(xié)調(diào)配合，提高應(yīng)急處置能力，健全縱深防御體系，保障重要信息系統(tǒng)安全運(yùn)營。平臺采用多維大屏實(shí)時(shí)展示戰(zhàn)況，幫助用戶全面掌控全局。迅速監(jiān)測異常流量并及時(shí)阻斷，為演習(xí)安全提供保障。平臺提供攻防雙向復(fù)盤，幫助用戶知己知彼，強(qiáng)化攻防演練效果，為后續(xù)整改提供有力支撐。
云眾可信網(wǎng)絡(luò)安全應(yīng)急演練平臺：積極落實(shí)“實(shí)戰(zhàn)化、體系化、常態(tài)化"的安全能力建設(shè)要求，依據(jù)國家網(wǎng)絡(luò)安全事件管理和應(yīng)急響應(yīng)相關(guān)標(biāo)準(zhǔn)及規(guī)定，啟明星辰云眾可信推出了中國首個(gè)數(shù)字化網(wǎng)絡(luò)安全應(yīng)急演練平臺，幫助用戶構(gòu)建完善安全應(yīng)急響應(yīng)體系，為其開展線上實(shí)戰(zhàn)化應(yīng)急響應(yīng)演練及訓(xùn)練提供技術(shù)平臺支撐，助其輕松完成事件上報(bào)、應(yīng)急處置、風(fēng)險(xiǎn)預(yù)警、績效評估、預(yù)案管理等工作，實(shí)現(xiàn)網(wǎng)絡(luò)安全應(yīng)急演練全鏈路閉環(huán)的數(shù)字化管理及運(yùn)營。
云眾可信安全漏洞管控平臺：隨著《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》等法律法規(guī)的出臺，網(wǎng)絡(luò)產(chǎn)品安全漏洞管理進(jìn)入規(guī)范化時(shí)代。依托啟明星辰豐富的安全眾測實(shí)踐和專業(yè)的漏洞管理經(jīng)驗(yàn)，啟明星辰云眾可信圍繞企業(yè)漏洞管理打造出集安全眾測與漏洞全生命周期管理于一體的安全漏洞管控平臺。平臺緊貼真實(shí)業(yè)務(wù)場景及用戶需求，具備：測試人員管理、項(xiàng)目管理、漏洞管理、工單管理、審計(jì)分析管理等功能，幫助企業(yè)快速搭建專屬應(yīng)急響應(yīng)中心（SRC），實(shí)現(xiàn)自主可控的安全眾測及漏洞管控。
云眾可信自動化滲透測試平臺：基于啟明星辰多年網(wǎng)絡(luò)攻防經(jīng)驗(yàn)積累和領(lǐng)先的認(rèn)知智能化技術(shù)，啟明星辰“云眾可信自動化滲透測試平臺”能夠?yàn)橛脩籼峁┳詣訕?biāo)準(zhǔn)、穩(wěn)定高質(zhì)、持續(xù)常態(tài)的智能化擬人滲透測試服務(wù)，并可根據(jù)不同場景智能化選擇最優(yōu)滲透測試方案，幫助用戶大幅提升測試效率，降低人力成本，顯著降低企業(yè)安全風(fēng)險(xiǎn)。
云眾可信互聯(lián)網(wǎng)泄露數(shù)據(jù)監(jiān)控平臺：啟明星辰“云眾可信互聯(lián)網(wǎng)泄露數(shù)據(jù)監(jiān)控平臺”是一款面向企業(yè)敏感信息與重要資源進(jìn)行實(shí)時(shí)監(jiān)控與泄露告警的監(jiān)控系統(tǒng)。平臺以主流暗網(wǎng)站點(diǎn)為監(jiān)測目標(biāo)，通過構(gòu)建監(jiān)測節(jié)點(diǎn)進(jìn)行內(nèi)容采集，從而實(shí)現(xiàn)情報(bào)檢索，為用戶提供數(shù)據(jù)安全監(jiān)測、檢測威脅告警、文件泄露溯源情報(bào)等服務(wù)，協(xié)助用戶及時(shí)發(fā)現(xiàn)安全威脅，完成泄露信息的溯源和取證。
滲透測試管控平臺：隨著互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)與日劇增，安全問題復(fù)雜性日益加大。防火墻、入侵檢測等傳統(tǒng)網(wǎng)絡(luò)安全手段，雖然能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)異常行為的管理和監(jiān)測，但是不能對已授權(quán)的正常內(nèi)部網(wǎng)絡(luò)訪問行為進(jìn)行監(jiān)控。隨著線上安全測試需求劇增，為了保障測試安全，啟明星辰“云眾可信滲透測試管控平臺”應(yīng)運(yùn)而生。平臺能夠?yàn)橛脩籼峁B透測試覆蓋全生命周期的審計(jì)閉環(huán)管控，對安全測試人員實(shí)現(xiàn)“可視、可查、可控、可阻、可追溯”的測試行為管控，為安全測試工作的組織和管理提供高效的技術(shù)支撐，為用戶提供可信的安全保障和細(xì)粒化的安全管理。
啟明星辰云眾可信的八大安全產(chǎn)品，能夠以網(wǎng)絡(luò)安全靶場平臺為基礎(chǔ)，以模塊化方式將“安全人才培養(yǎng)、安全效能評估、實(shí)戰(zhàn)化安全演練”等功能整合至靶場，協(xié)助用戶預(yù)先發(fā)現(xiàn)并解決自身數(shù)字化系統(tǒng)隱患，不斷完善自身安全防御能力和應(yīng)急響應(yīng)措施，提升企業(yè)網(wǎng)絡(luò)安全攻防綜合水平。
可信服務(wù)確保安全無憂
除此之外，啟明星辰云眾可信還為企業(yè)提供了全面的安全服務(wù)，將自身長年積累的深厚安全經(jīng)驗(yàn)通過不同服務(wù)的形式向企業(yè)進(jìn)行輸送，從而協(xié)助企業(yè)加快安全建設(shè)步伐。為此啟明星辰云眾可信率先實(shí)現(xiàn)自身自家資產(chǎn)自查自清，并在應(yīng)用系統(tǒng)生命周期的各個(gè)階段提供準(zhǔn)確的安全性度量，增強(qiáng)企業(yè)對突發(fā)安全事件的應(yīng)急處置能力，建立完善的網(wǎng)絡(luò)安全檢驗(yàn)和人才訓(xùn)練機(jī)制。基于此，云眾可信才能在建立安全規(guī)范體系，固化安全運(yùn)維流程，提高安全防御措施的同時(shí)，幫助用戶深層次挖掘安全威脅并及時(shí)修復(fù)系統(tǒng)漏洞，保障企業(yè)安全及業(yè)務(wù)穩(wěn)定運(yùn)行。除了提供標(biāo)準(zhǔn)化服務(wù)之外，啟明星辰云眾可信還可以依據(jù)用戶需求提供深度靈活定制的安全服務(wù)，滿足用戶的個(gè)性化需求。
現(xiàn)如今，云眾可信已經(jīng)廣泛服務(wù)于政府、金融、電力、能源、醫(yī)療、教育等諸多行業(yè)的龍頭企業(yè)，為很多關(guān)鍵部門的核心業(yè)務(wù)提供全面保障服務(wù)。在協(xié)助這些企業(yè)制訂全向防護(hù)策略、建立完善安全防護(hù)體系的同時(shí)，也助其培養(yǎng)出一大批專業(yè)網(wǎng)絡(luò)安全人員。云眾可信是啟明星辰集團(tuán)旗下品牌，隸屬啟明星辰IBG創(chuàng)新事業(yè)群，面向全國各種大、中、小型企業(yè)級用戶提供全面網(wǎng)絡(luò)安全服務(wù)的同時(shí)，也協(xié)助這些企業(yè)練好內(nèi)功，以更加強(qiáng)健的業(yè)務(wù)應(yīng)用系統(tǒng)去應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)威脅及挑戰(zhàn)，協(xié)助企業(yè)打造牢不可破的數(shù)字化業(yè)務(wù)新平臺。
